727 FinancePANews ۳۰ اکتبر خبر داد: بنیان‌گذار OneKey، یی‌شی، تحلیل کرد که گمان می‌کند IBIT هم‌اکنون در فهرست اهداف بالقوه کره شمالی قرار دارد. در هک Bybit در فوریه ۲۰۲۵، مهاجمان کامپیوتر مک یک توسعه‌دهنده Safe{Wallet} را از طریق یک پروژه مخرب که خود را به عنوان ابزار Docker مشروع جا زده بود، compromised کردند و ۱۷ روز دسترسی به دست آوردند؛ زمانی کافی برای دستکاری رابط تراکنشی که امضاکنندگان استفاده می‌کردند و باعث شد امضاکنندگان ندانسته مجوز سرقت ۱.۵ میلیارد دلار را صادر کنند. یی‌شی اشاره کرد که TRM Labs با اطمینان بالا معتقد است حادثه Binance به TraderTraitor مرتبط است، سازمانی که با سرقت‌های Bybit و DMM Bitcoin نیز ارتباط دارد؛ Binance گفت هیچ مدرکی از افشای کلید خصوصی وجود ندارد، در حالی که TRM معتقد است مهاجمان ممکن است زیرساخت امضا را کنترل کرده باشند.
یی‌شی گفت که IBIT شرکت BlackRock حدود ۸۱۵,۰۰۰ بیت‌کوین در اختیار دارد که ارزش آن حدود ۶۳ میلیارد دلار است و Coinbase همچنان متولی فعال بیت‌کوین آن است. اگرچه Anchorage Digital به عنوان متولی اضافی تعیین شده است، آخرین گزارش فصلی نشان می‌دهد در حال حاضر برنامه‌ای برای انتقال بیت‌کوین وجود ندارد. این مواجهه بسیار متمرکز بیت‌کوین با یک متولی واحد بسیار پرخطر است. اگر سرقت بزرگی رخ دهد و صندوق نتواند بیت‌کوین را بازیابی کند یا غرامت کافی دریافت کند، زیان باقیمانده در نهایت بر دوش سهامداران IBIT خواهد افتاد. یی‌شی توصیه می‌کند دارایی‌ها را در چیدمان‌های حضانت مستقل متنوع کنید، کلیدهای خصوصی را خارج از شبکه نگه دارید، جزئیات تراکنش را به‌طور مستقل روی صفحه دستگاه‌های مورد اعتماد تأیید کنید و معماری امنیتی را به‌طور مستمر بازبینی کنید.